Healthcheck: ISO 27000 & NIS2

Fullfillment-Check

ISO 27001 & NIS2 Compliance

Anleitung für die Durchführung

  • Umsetzungsgrad (0-100%): Geben Sie an, zu wie viel Prozent die Anforderung sowohl technisch als auch dokumentarisch erfüllt ist.
  • Beispiel: „Patch-Management läuft technisch (100%), aber es gibt keine schriftliche Richtlinie (0%)“ → Ergebnis: 50%
  • Relevanz: Sollte eine Frage nicht auf Ihre Abteilung zutreffen, ändern Sie „Aktiv“ in „Deaktiviert“
  • Ampel-Automatik:
    • 90-100%: 🟢 (Konform)
    • 50-89%: 🟡 (Teilweise konform / Handlungsbedarf)
    • 0-49%: 🔴 (Nicht konform / Kritisches Risiko)

Legende der Bereichs-Abkürzungen (ISO 27000)

ISMS: Informationssicherheitsmanagementsystem
ORP: Organisation und Personal
CON: Konzeption und Vorgehensweisen
INF: Infrastruktur
OPS: Betrieb
NET: Netze und Kommunikation
SYS: IT-Systeme
APP: Anwendungen
DER: Detektion und Reaktion
DAT: Datenschutz
EXT: Externe Dienstleister
IND: Industrielle IT (OT)

Gesamte Readiness

40%
40%
Konform 🟢
0
Teilweise 🟡
0
Kritisch 🔴
0
Aktive Fragen
245